Ingénieur(e ) Cybersécurité
iDNASaaS B2BPubliée il y a 2 semaines
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Aix-en-Provence · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 2 novembre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 8 missions consultant cybersécurité sont ouvertes à Aix-en-Provence en ce moment, sur 871 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : SOAR (34 missions), Splunk (73 missions), EDR (73 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer
Concevoir et développer de nouveaux scénarios de détection.
Mettre à jour et optimiser les règles existantes.
Réduire les faux positifs et améliorer la pertinence des alertes.
Développer et maintenir des règles SPL, Sigma, YARA
Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.
Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité.
Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection.
Réaliser les tests, recettes et validations avant passage en production.
Participer à la définition de tableaux de bord de suivi de l'efficacité des détections.
Assurer le transfert des contenus développés vers les équipes SOC.
Mission 2/
Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.).
Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes.
Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM.
Industrialiser les enrichissements CTI et les processus d'investigation.
Participer aux projets d'automatisation de la détection et de la réponse à incident.
Assurer la qualification, les tests et la validation des flux de données de sécurité.
Contribuer à l'amélioration de la qualité des données exploitées par le SOC.
Maintenir la documentation technique des intégrations mises en œuvre.
Compétences attendues
Indispensables
- Splunk
- SOC
- SIEM
- SOAR
- EDR
- Python
- PowerShell
- LLM
Appréciées
- Gouvernance des données
- Documentation